CN105912433B - 一种自适应的密码设备检测方法和系统 - Google Patents

一种自适应的密码设备检测方法和系统 Download PDF

Info

Publication number
CN105912433B
CN105912433B CN201610217237.4A CN201610217237A CN105912433B CN 105912433 B CN105912433 B CN 105912433B CN 201610217237 A CN201610217237 A CN 201610217237A CN 105912433 B CN105912433 B CN 105912433B
Authority
CN
China
Prior art keywords
encryption device
tested
detection machine
correctness
crypto
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610217237.4A
Other languages
English (en)
Other versions
CN105912433A (zh
Inventor
蔡权伟
江芳杰
侯岳晗
王平建
林璟锵
夏鲁宁
荆继武
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Data Assurance and Communication Security Research Center of CAS
Original Assignee
Data Assurance and Communication Security Research Center of CAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Data Assurance and Communication Security Research Center of CAS filed Critical Data Assurance and Communication Security Research Center of CAS
Priority to CN201610217237.4A priority Critical patent/CN105912433B/zh
Publication of CN105912433A publication Critical patent/CN105912433A/zh
Application granted granted Critical
Publication of CN105912433B publication Critical patent/CN105912433B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
    • G06F11/2273—Test methods
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
    • G06F11/26—Functional testing

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Test And Diagnosis Of Digital Computers (AREA)
  • Testing Or Calibration Of Command Recording Devices (AREA)

Abstract

本发明公开了一种自适应的密码设备检测方法和系统。本系统包含检测机、被测密码设备和模式评估模块，检测机用来对被测密码设备进行性能测试和正确性测试，被测密码设备用来进行密码运算，模式评估模块用来评估模式匹配条件，并做出模式选择。模式评估模块通过评估检测机进行正确性验证测试的密码运算速度、检测机的数据存储速度和被测密码设备的密码运算速度的关系，自适应地选择检测模式，在不影响被测密码设备性能测试的情况下，完成对被测密码设备的正确性验证测试，使被测密码设备可以处于最佳速度进行密码运算，大大提高了性能测试的准确性，消除了检测机性能成为被测密码设备性能测试的瓶颈问题。

Description

一种自适应的密码设备检测方法和系统
技术领域
本发明属于计算机技术、信息安全技术领域，是一种适应于各种密码设备的检测方法和系统。
背景技术
随着计算机技术和信息安全技术的推广，企业界信息安全意识的逐步加强，为了满足日益增长的用户需求，密码设备的密码运算速度被一再的提升。在保证高性能的密码运算的前提下，每台密码设备的正确性也至关重要，所以要对密码设备进行性能测试和正确性验证测试。
目前，对于密码设备的检测方法主要包括三种：(1)半手工的参与模式，在预设密码算法后，通过人工的输入密码运算数据，得到输出数据，再通过检测设备进行检测。这种方式需要人力的参与，严重的影响了效率，方便性不佳。(2)在默认检测设备的正确性验证密码运算速度肯定会快于密码设备的密码运算速度的情况下进行自动化的检测。随着密码设备的密码运算速度越来越快，检测设备的检测速度已经慢慢的被密码设备的密码运算速度超越了。这种方式已经落后于现在的密码设备测试要求。(3)自动的停等模式，在预设密码算法后，每次密码设备产生的输出数据自动的传输给检测设备，在检测设备完成正确性验证测试之后，检测设备向被测密码设备发送指令开始下一轮测试。通过这种停等策略，解决了人工的参与，自动性和方便性有所提升，但是检测机(即检测设备)影响了被测密码设备的性能测试，成为了被测密码设备性能测试的障碍。
发明内容
本发明针对各种密码设备检测系统，提出了一种自适应的密码设备检测方法和系统，解决了检测机和被测密码设备间密码运算速度的制约问题，通过模式评估模块，自适应地调整检测机工作模式，自动化地完成对被测密码设备的性能测试和正确性测试，获取准确的测试结果。
本发明的自适应的密码设备检测方法，在检测机中设置模式评估模块，所述模式评估模块根据检测机的正确性验证密码运算速度、检测机的数据存储速度和被测密码设备的密码运算速度，自适应地切换检测模式，使被测密码设备的性能测试不受检测机性能的影响，达到高速检测的目的，完成对被测密码设备的性能测试和正确性验证测试。
本发明中自适应密码设备检测方法的检测模式之一为，在检测机的正确性验证密码运算速度高于或等于被测密码设备的密码运算速度的情况下，检测机在对被测密码设备进行性能测试的同时进行正确性验证测试，并记录下被测密码设备的性能测试结果和正确性验证测试结果。
单位时间T内，被测密码设备的密码运算速度为STOE，检测机进行正确性验证的密码运算速度为SEVAL。
本发明自适应的密码设备检测系统的模式之二为，在检测机的正确性验证密码运算速度低于被测密码设备的密码运算速度，同时检测机的数据存储速度大于或等于被测密码设备的密码运算速度的情况下，检测机会放弃直接进行正确性验证测试，而是存储对被测密码设备进行正确性验证需要的数据，因为检测机的数据存储速度大于或等于被测密码设备的密码运算速度，所以检测机可以存储下所有对被测密码设备进行正确性验证需要的数据，待被测密码设备的性能测试完成后，检测机再对存储的数据进行正确性验证测试，并记录下被测密码设备的性能测试结果和正确性验证测试结果。
单位时间T内，被测密码设备的密码运算速度为STOE，检测机进行正确性验证的密码运算速度为SEVAL，检测机的数据存储速度为Sstorage。
本发明自适应的密码设备检测系统的模式之三为，在检测机的正确性验证密码运算速度低于被测密码设备的密码运算速度，同时检测机的数据存储速度小于被测密码设备的密码运算速度的情况下，检测机将存储一定比例的对被测密码设备进行正确性验证需要的数据，待被测密码设备的性能测试完成后，检测机再对存储的数据进行正确性验证测试，并记录下被测密码设备的性能测试结果和正确性验证测试结果。
单位时间T内，被测密码设备的密码运算速度为STOE，检测机进行正确性验证的密码运算速度为SEVAL，检测机的数据存储速度为Sstorage，存储的最大比例为R。
与现有技术相比，本发明的有益效果为：
本发明通过模式评估模块，根据检测过程中被测密码设备的密码运算速度、检测机的正确性验证密码运算速度和检测机的数据存储速度的关系，自适应的选择检测模式，在不影响被测密码设备性能测试的情况下，完成对被测密码设备的正确性验证测试，使被测密码设备可以处于最佳速度进行密码运算，大大提高了性能检测的准确性，消除了检测机的性能成为被测密码设备性能测试的瓶颈的问题；正确性验证测试所采集的数据为被测密码设备高速运行下产生的数据，保证了正确性验证测试结果的准确性。
附图说明
图1为本发明的密码设备检测方法系统的示意图。
图2为模式评估模块评估模式匹配条件并选择三种检测模式的示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加的清楚明白，以下通过实施例对本发明作进一步的详细说明。
图1为本发明的密码设备检测系统的示意图，包含检测机、被测密码设备和模式评估模块，其中检测机用来对被测密码设备进行性能测试和正确性测试，被测密码设备用来进行密码运算，模式评估模块用来评估模式匹配条件，并做出模式选择。在测试过程中，模式评估模块根据检测机的正确性验证密码运算速度、检测机的数据存储速度和被测密码设备的密码运算速度，自适应的切换检测模式。
假设被测密码设备上的密码算法为A，在检测机上部署模式评估模块。在开始检测后，模式评估模块根据单位时间T内被测密码设备完成指定密码操作的数量DTOE，得到被测密码设备的密码运算速度：
STOE＝DTOE/T
根据单位时间T内检测机可以进行正确性验证的数据DVAL，得到检测机的正确性验证密码运算速度：
SEVAL＝DVAL/T
在自适应的密码设备检测系统中，如果SEVAL≥STOE，如图2所示，则检测机的检测模式选择为模式一，检测机在对被测密码设备进行性能测试的同时，即时对被测密码设备进行正确性验证测试，记录下被测密码设备的性能测试结果和正确性验证测试结果。
在自适应的密码设备检测系统中，如果SEVAL<STOE，检测机根据单位时间T内，检测机可以存储的数据Dstorage，得到检测机的数据存储速度：
Sstorage＝Dstorage/T
在自适应的密码设备检测系统中，如果SEVAL<STOE，且Sstorage≥STOE，如图2所示，则检测机的检测模式选择模式二，检测机即时的存储下全部对被测密码设备进行正确性验证所需的数据，在被测密码设备性能测试完成后，检测机对存储数据进行正确性验证测试，记录下被测密码设备的性能测试结果和正确性验证测试结果。
在自适应的密码设备检测系统中，如果SEVAL<STOE，且Sstorage<STOE，则检测机可存储被测密码设备输出数据的最大比例为：
R＝Sstorage/STOE
这种条件下，检测机选择模式三，如图2所示，检测机即时的、随机的按照比例r(0<r≤R)存储被测密码设备输出的用于正确性验证的数据，在被测密码设备性能测试完成后，检测机对存储数据进行正确性验证测试，记录下被测密码设备的性能测试结果和正确性验证测试结果。
以上实施例仅用以说明本发明的技术方案而非对其进行限制，本领域的普通技术人员可以对本发明的技术方案进行修改或者同等替换，而不脱离本发明的精神和范围，本发明的保护范围应以权利要求所述为准。

Claims (7)

1.一种自适应的密码设备检测方法，其特征在于，根据被测密码设备的密码运算性能、检测机的正确性验证密码运算性能和检测机的存储性能，自适应地调整检测模式，使被测密码设备的性能测试不受检测机性能的影响，完成对被测密码设备的性能测试和正确性验证测试；所述检测模式包括：模式一，检测机在对被测密码设备进行性能测试时，即时对被测密码设备进行正确性验证；模式二，检测机在对密码设备进行性能测试的同时，存储下全部对被测密码设备进行正确性验证测试需要的数据，在性能测试完成后，检测机根据存储的数据对被测密码设备进行正确性验证测试；模式三，检测机在对密码设备进行性能测试的同时，随机存储对被测密码设备进行正确性验证测试需要的全部数据中的一部分，存储比例为r，在性能测试完成后，检测机根据存储的数据对被测密码设备进行正确性验证测试。
2.如权利要求1所述的方法，其特征在于，所述的三种检测模式的匹配条件分别为：模式一的匹配条件为，检测机的即时正确性验证密码运算速度SEVAL大于等于被测密码设备的密码运算速度STOE；模式二的匹配条件为，检测机的即时正确性验证密码运算速度SEVAL小于被测密码设备的密码运算速度STOE，同时检测机的数据存储速度Sstorage大于或等于被测密码设备的密码运算速度STOE；模式三的匹配条件为，检测机的即时正确性验证密码运算速度SEVAL小于被测密码设备的密码运算速度STOE，检测机的数据存储速度Sstorage小于被测密码设备的密码运算速度STOE。
3.如权利要求2所述的方法，其特征在于，存储比例r的取值为：
0<r≤Sstorage/STOE。
4.一种自适应的密码设备检测系统，其特征在于，包括检测机、被测密码设备和模式评估模块，所述模式评估模块根据被测密码设备的密码运算性能、检测机的正确性验证密码运算性能和检测机的存储性能，自适应地调整检测模式，使被测密码设备的性能测试不受检测机性能的影响，完成对被测密码设备的性能测试和正确性验证测试；所述检测模式包括：模式一，检测机在对被测密码设备进行性能测试时，即时对被测密码设备进行正确性验证；模式二，检测机在对密码设备进行性能测试的同时，存储下全部对被测密码设备进行正确性验证测试需要的数据，在性能测试完成后，检测机根据存储的数据对被测密码设备进行正确性验证测试；模式三，检测机在对密码设备进行性能测试的同时，随机存储对被测密码设备进行正确性验证测试需要的全部数据中的一部分，存储比例为r，在性能测试完成后，检测机根据存储的数据对被测密码设备进行正确性验证测试。
5.如权利要求4所述的系统，其特征在于，所述模式评估模块设置于检测机上。
6.如权利要求5所述的系统，其特征在于，所述的三种检测模式的匹配条件分别为：模式一的匹配条件为，检测机的即时正确性验证密码运算速度SEVAL大于等于被测密码设备的密码运算速度STOE；模式二的匹配条件为，检测机的即时正确性验证密码运算速度SEVAL小于被测密码设备的密码运算速度STOE，同时检测机的数据存储速度Sstorage大于或等于被测密码设备的密码运算速度STOE；模式三的匹配条件为，检测机的即时正确性验证密码运算速度SEVAL小于被测密码设备的密码运算速度STOE，检测机的数据存储速度Sstorage小于被测密码设备的密码运算速度STOE。
7.如权利要求6所述的系统，其特征在于，存储比例r的取值为：
0<r≤Sstorage/STOE。
CN201610217237.4A 2016-04-08 2016-04-08 一种自适应的密码设备检测方法和系统 Active CN105912433B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610217237.4A CN105912433B (zh) 2016-04-08 2016-04-08 一种自适应的密码设备检测方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610217237.4A CN105912433B (zh) 2016-04-08 2016-04-08 一种自适应的密码设备检测方法和系统

Publications (2)

Publication Number Publication Date
CN105912433A CN105912433A (zh) 2016-08-31
CN105912433B true CN105912433B (zh) 2019-07-05

Family

ID=56744917

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610217237.4A Active CN105912433B (zh) 2016-04-08 2016-04-08 一种自适应的密码设备检测方法和系统

Country Status (1)

Country Link
CN (1) CN105912433B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110187202B (zh) * 2019-05-05 2022-09-02 珠海格力电器股份有限公司 电器设备开机密码的测试方法、装置和系统
CN111130926B (zh) * 2019-12-03 2021-12-03 中国建设银行股份有限公司 适用于加密机的状态监控方法、系统、装置及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5526679A (en) * 1995-01-05 1996-06-18 Campo/Miller Automatically calibrated pressurized piping leak detector
KR20070061697A (ko) * 2005-12-10 2007-06-14 현대자동차주식회사 자동차에서 조향각 센서 자동 셋팅장치 및 방법
CN101042939A (zh) * 2006-03-22 2007-09-26 恩益禧电子股份有限公司 半导体装置及其测试方法
CN103441895A (zh) * 2013-08-22 2013-12-11 成都卫士通信息产业股份有限公司 一种自动化密码机测试系统及其工作方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5526679A (en) * 1995-01-05 1996-06-18 Campo/Miller Automatically calibrated pressurized piping leak detector
KR20070061697A (ko) * 2005-12-10 2007-06-14 현대자동차주식회사 자동차에서 조향각 센서 자동 셋팅장치 및 방법
CN101042939A (zh) * 2006-03-22 2007-09-26 恩益禧电子股份有限公司 半导体装置及其测试方法
CN103441895A (zh) * 2013-08-22 2013-12-11 成都卫士通信息产业股份有限公司 一种自动化密码机测试系统及其工作方法

Also Published As

Publication number Publication date
CN105912433A (zh) 2016-08-31

Similar Documents

Publication Publication Date Title
CA2782071C (en) Liveness detection
CN109784391A (zh) 基于多模型的样本标注方法及装置
JP6857598B2 (ja) カバレッジテスト支援装置およびカバレッジテスト支援方法
WO2018072580A1 (zh) 一种非法交易检测方法及装置
CN103136471A (zh) 一种恶意Android应用程序检测方法和系统
CN109934433A (zh) 一种人员能力评估方法、装置及云服务平台
CN108062477A (zh) 基于侧信道分析的硬件木马检测方法
CN111191696B (zh) 一种基于深度学习算法的钢筋分层方法及系统
CN110288032A (zh) 一种车辆行驶轨迹类型检测方法及装置
CN108647148A (zh) 移动端应用程序的测试方法、装置、设备及存储介质
CN105912433B (zh) 一种自适应的密码设备检测方法和系统
CN108345787B (zh) 确定处理器安全性的方法、检测装置及系统
CN108197634A (zh) 自动抄表方法、系统、计算机设备和可读存储介质
CN106485261A (zh) 一种图像识别的方法和装置
CN110038805A (zh) 生产物流的跟踪控制方法、装置、设备及可读存储介质
CN105631325B (zh) 一种恶意应用程序检测方法和装置
CN109242165A (zh) 一种模型训练及基于模型训练的预测方法及装置
CN107182042A (zh) 短信通道质量评估方法、装置、介质和系统
CN109559336A (zh) 对象追踪方法、装置及存储介质
CN115827610A (zh) 一种有效负荷的检测方法及装置
CN108897765A (zh) 一种数据批量导入方法及其系统
CN103630720B (zh) 用于位误差检测的具有自同步的测试与测量仪器
CN114285587B (zh) 域名鉴别方法和装置、域名分类模型的获取方法和装置
CN114510589A (zh) 一种企业财务数据录入方法、装置及电子设备
CN105871833A (zh) 一种基于近场通信的中继攻击的检测方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant